電子商務(wù)安全與混沌加密算法.

1、報(bào)告人：程博報(bào)告人：程博電子商務(wù)安全與混沌加密算法電子商務(wù)安全與混沌加密算法時(shí)間：時(shí)間：2016年年4月月8日日學(xué)號(hào)：學(xué)號(hào)：M201571782華中科技大學(xué) M201571782 程博1 背景背景2 簡(jiǎn)介簡(jiǎn)介3 分析分析框架4 總結(jié)總結(jié)電子商務(wù)是信息技術(shù)的一個(gè)典型應(yīng)用，它是一種新型的基于因特網(wǎng)的商務(wù)貿(mào)易活動(dòng)。背景依賴平臺(tái)操作手段防護(hù)措施電子商務(wù)系統(tǒng)中的信息可分為公開(kāi)信息和私有信息。公開(kāi)信息是指在進(jìn)行電子商務(wù)貿(mào)易時(shí)，那些不需要加密的信息，例如，某個(gè)商務(wù)網(wǎng)站中的促銷信息。反之，稱之為私有信息，或者叫做保密信息，例如，某個(gè)客戶的網(wǎng)銀密碼。數(shù)據(jù)是信息的表示方式。在電子商務(wù)系統(tǒng)中，對(duì)于私有信息的數(shù)據(jù)而言

2、，就必須保證這些數(shù)據(jù)能夠安全地進(jìn)行傳輸。此外，電子商務(wù)在交易的過(guò)程中是伴隨著資金的流動(dòng)，從貿(mào)易各方的角度來(lái)講，這也要求在進(jìn)行電子商務(wù)交易時(shí)，必須保證是在安全狀態(tài)下操作的。因此，在電子商務(wù)系統(tǒng)中，安全交易及私有信息的數(shù)據(jù)保密傳輸己經(jīng)成為了電子商務(wù)在安全領(lǐng)域的一個(gè)核心問(wèn)題。背景一般而言，在電子商務(wù)系統(tǒng)中，其安全技術(shù)或安全保障措施主要包括防火墻、數(shù)據(jù)加密、數(shù)字簽名、數(shù)字摘要及數(shù)字信封等多種安全技術(shù)。在這些電子商務(wù)安全保障技術(shù)中，數(shù)據(jù)加密被認(rèn)為是基本且通用的安全保障措施。簡(jiǎn)介2022-2-2數(shù)掘加密般可以分為兩種形式：1、數(shù)據(jù)加密算法；2、數(shù)掘加密技術(shù)。數(shù)據(jù)加密算法一般是以系統(tǒng)為載體的；數(shù)據(jù)加密技術(shù)主

3、要是以加/解密密鑰為分界點(diǎn)，提供不同的加密體制數(shù)據(jù)加密技術(shù)為設(shè)計(jì)數(shù)掘加密算法提供了思想來(lái)源，數(shù)掘加密算法為數(shù)掘加密技術(shù)提供了實(shí)現(xiàn)。簡(jiǎn)介2022-2-2在電子商務(wù)系統(tǒng)巾，一般有兩種設(shè)計(jì)加密算法的加密技術(shù)：1、利用傳統(tǒng)加密技術(shù)設(shè)計(jì)數(shù)據(jù)加密算法，其代表算法有DES算法、AES算法及RSA算法；2、利用新技術(shù)設(shè)計(jì)的數(shù)據(jù)加密算法，而本次報(bào)告中主要研究的混沌加密算法則是基于混沌加密技術(shù)這種新技術(shù)的一種數(shù)據(jù)加密算法，下面將進(jìn)行分析混沌加密算法。加密算法2022-2-2混沌理論與傳統(tǒng)密碼學(xué)具有密切的聯(lián)系?；煦缦到y(tǒng)所產(chǎn)生的混沌序列具有內(nèi)隨機(jī)性、難以重構(gòu)性、分維性及普適性等特性，其中任何一個(gè)特性都可作為密碼學(xué)中用

4、于實(shí)際加密的一種加密機(jī)制。分析2022-2-2混沌的Devaney R.L定義假設(shè)存在這樣的一個(gè)度量空間V，在V中有這樣的一個(gè)連續(xù)映射 。如果滿足以下三個(gè)條件：則稱f在V上是混沌的：1、對(duì)初值的敏感依賴性，即 ，在x的n領(lǐng)域內(nèi)， ，使得 ；2、拓?fù)鋫鬟f性：對(duì)于V上的任意一對(duì)開(kāi)集Z， ，使得 ；3、f的周期點(diǎn)集在V中稠密,即周期點(diǎn)集的稠密性。2022-2-2:fv v0,0,mnxV y,kNd(f (x),f (y)mkk0YVk ，f (Z)Yk 混沌定義分析初值敏感性：不管x,y離得多么近，在f的作用下兩者的軌道都可能分開(kāi)較大的距離，這是因?yàn)榛煦畿壽E對(duì)初值的十分敏感的特性，或者可叫做初值敏

5、感依賴性。由此可以推斷出，在f的作用下，每個(gè)點(diǎn)x或者其附近的點(diǎn)都可以找到離它很近且最后分道揚(yáng)鑣的點(diǎn)y。拓?fù)鋫鬟f性：對(duì)于某個(gè)混沌系統(tǒng)在f的作用下分成兩個(gè)子系統(tǒng)，其中任意一個(gè)子系統(tǒng)中的任意一點(diǎn)的鄰域在f的作用下將在整個(gè)度量空間V中進(jìn)行擴(kuò)散。周期點(diǎn)集的稠密性：從另外一個(gè)角度說(shuō)明了混沌系統(tǒng)具有很強(qiáng)的確定性和規(guī)律性。因此混沌軌跡絕非一片混亂，而是形似紊亂實(shí)則有序，這也正是混沌的特別之處。2022-2-2混沌與密碼學(xué)在密碼學(xué)中，混亂和擴(kuò)散是指導(dǎo)密碼設(shè)計(jì)的兩個(gè)基本原則。這樣做的目的是隱蔽明文消息中的冗余度。就這兩個(gè)基本原則而言，混亂的作用是掩蓋明文和密文之間的關(guān)系，使得密鑰和密文之間的關(guān)系變得盡可能復(fù)雜，從

6、而致使攻擊者無(wú)法從密文推理得到密鑰；擴(kuò)散的作用則是將冗余度分散到密文中使之分散開(kāi)來(lái)，以便隱藏明文的統(tǒng)計(jì)結(jié)構(gòu)。結(jié)合這兩種實(shí)現(xiàn)方式使得明文中的每一位將會(huì)影響密文中多位的值。在混沌系統(tǒng)中，混沌變換擁有混合、初值依賴性等基本特性。這與密碼學(xué)中混亂和擴(kuò)散有著相似的作用。混沌軌跡發(fā)散特性與傳統(tǒng)加密系統(tǒng)的擴(kuò)散特性相一致。不同的是，傳統(tǒng)的密碼算法中，敏感性決定著密鑰，而在混沌運(yùn)動(dòng)中，初始條件和映射中的參數(shù)決定了混沌映射；傳統(tǒng)的加密算法達(dá)到擾亂和擴(kuò)散是通過(guò)加密輪次，而混沌則是通過(guò)迭代，將初始域擴(kuò)散到整個(gè)空間。2022-2-2混沌和密碼學(xué)混沌理論混沌理論對(duì)初始條件和控制參數(shù)極其敏感非周期性和偽隨機(jī)性混沌系統(tǒng)的輸出

7、值混沌系統(tǒng)的參數(shù)混沌系統(tǒng)定義在實(shí)數(shù)域內(nèi)密碼學(xué)密碼學(xué)密碼學(xué)擴(kuò)散原理偽隨機(jī)信號(hào)密碼算法通過(guò)加密產(chǎn)生的擴(kuò)散和混沌加密算法的密鑰加密算法定義在有限集上加密算法定義在有限集上2022-2-2相同點(diǎn)不同點(diǎn)基于混沌的加密算法實(shí)現(xiàn)理論依據(jù)：1、根據(jù)混沌的自相似性獲得的混沌序列集在局部和整體的分布形態(tài)上是相似的。2、根據(jù)混沌的初值敏感性產(chǎn)生的混沌序列，在其結(jié)構(gòu)上是復(fù)雜的且具有良好的隨機(jī)性和相關(guān)性，在其分布上是不符合概率統(tǒng)計(jì)學(xué)原理的。實(shí)現(xiàn)原理基于混沌的加密密鑰生成算法首先利用混沌系統(tǒng)迭代產(chǎn)生混沌序列，作為某個(gè)Hash函數(shù)的輸入值，這樣可獲得Hash序列值。然后，利用此Hash序列值作為數(shù)據(jù)加密的一個(gè)因子序列，即密

8、鑰或子密鑰。最后，利用這種密鑰或子密鑰對(duì)明文信息進(jìn)行加密，將此密鑰和密文由發(fā)送發(fā)進(jìn)行傳輸給接收方。接受方利用混沌同步的方法，先將密鑰進(jìn)行解密，最后利用解密后的密鑰進(jìn)行密文解密，進(jìn)而獲得明文。2022-2-2總結(jié)1、混沌作為一種新的構(gòu)造Hash函數(shù)的方法，其產(chǎn)生密鑰或子密鑰的過(guò)程中代價(jià)是很小的。這是因?yàn)榛煦缦到y(tǒng)本身具有初值敏感依賴性和內(nèi)隨機(jī)性等特性。2、混沌系統(tǒng)在動(dòng)力學(xué)范疇中的行為是極其復(fù)雜的，是無(wú)法與概率統(tǒng)計(jì)學(xué)原理相符合的，所以對(duì)于攻擊者而言，用此種方式產(chǎn)生的密鑰或者子密鑰是難以重構(gòu)和預(yù)測(cè)的。3、混沌系統(tǒng)在迭代過(guò)程中具有單向性，因而在每次迭代過(guò)程中都會(huì)產(chǎn)生完全不同的結(jié)果，即使一個(gè)混沌系統(tǒng)的系數(shù)和初值完全相同，也不會(huì)產(chǎn)生兩個(gè)相同的迭代序列。2022-2-2其余加密密鑰生成算法思路1、使用混沌系統(tǒng)生成的偽隨機(jī)序列經(jīng)過(guò)變換可作為加密密鑰，然后直接用于明文加密；這類方案要求人們深入研究利用混沌系統(tǒng)產(chǎn)生